cmd.exe и services.exe

**Амстердам** · 31.10.2008, 13:41

Здравствуйте.
Процессы из сабжа плодятся как кролики, забивая оперативку и увеличивая размер файла подкачки в несколько раз. Соответственно, все программы дико тормозят. При попытке выгрузить процессы вручную, они появляются снова.
Буду очень рад, если поможете

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**wise-wistful** · 31.10.2008, 14:05

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\comaddi.dll','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\comaddi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=33074

Повторите логи.

**Амстердам** · 31.10.2008, 14:34

Готово.

**wise-wistful** · 31.10.2008, 14:45

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('B33DE756-DEEE-4D7A-87DB-1D905BA2AA21');
 QuarantineFile('C:\Program Files\SanitarDiska\secure_del.dll','');
 QuarantineFile('c:\windows\svchost.exe','');
 TerminateProcessByName('c:\windows\svchost.exe');
 DeleteFile('C:\WINDOWS\svchost.bak');
 DeleteFile('c:\windows\svchost.exe');
 DeleteFile('C:\Program Files\SanitarDiska\secure_del.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи.

**Амстердам** · 31.10.2008, 15:19

Готово ))

**V_Bond** · 31.10.2008, 15:29

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 DeleteService('PowerManager');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Амстердам** · 31.10.2008, 15:52

Сделано.

**Гриша** · 31.10.2008, 15:59

В логах чисто...

**Амстердам** · 31.10.2008, 18:12

Спасибо большое всем за помощь

cmd.exe и services.exe (заявка № 33074)

Опции темы

cmd.exe и services.exe

Похожие темы

services.exe

services.exe

KIS не может вылечить services.exe\services.exe

services.exe

cmd.exe и services.exe

Ваши права в разделе